Política de privacidad
1. Responsable del tratamiento
Mario Serrano Lázaro, persona física, titular del proyecto personal y sin ánimo de lucro bvsoft.
Contacto: privacidad@bvsoft.es
2. Qué datos tratamos
- Datos de cuenta: nombre, email y contraseña. La contraseña se guarda cifrada con un hash irreversible y nadie puede verla.
- Datos de salud y actividad física, que introduces tú: composición corporal (peso, IMC, porcentaje de grasa y similares), menús y alimentación, entrenamientos, planes de entrenamiento y competiciones.
- Recetas que compartes: las recetas que creas se muestran al resto de usuarios de bvsoft sports, sin tu nombre (ver el punto 4).
- Datos técnicos: la dirección IP con la que te registras y las cookies técnicas (ver la Política de cookies). Y, de forma anónima, si abres nuestros emails y pulsas sus enlaces (ver el punto 5).
- Evidencia de tus consentimientos: fecha y hora en que aceptaste las condiciones, esta política (y su versión), el tratamiento de tus datos de salud y la declaración de mayoría de edad, junto con la IP desde la que lo hiciste.
-
Estadísticas de uso: cuando visitas una página de bvsoft, en la web o en la aplicación,
registramos qué página es, cuándo, de qué web vienes (solo su dominio, por ejemplo google.com), los
parámetros de campaña de la dirección (
utm_source,utm_mediumyutm_campaign), el tipo de dispositivo (móvil, tableta u ordenador) y el país. El país se saca de tu IP con una base de datos que tenemos en nuestros servidores, sin consultar a nadie. Para contar cuántas personas distintas nos visitan cada día, combinamos tu IP y la identificación de tu navegador con una clave aleatoria que cambia cada día y que se borra cuando el día acaba: el resultado solo sirve para contar y no permite saber quién eres ni seguirte de un día a otro. No guardamos tu IP ni usamos cookies para esto. Si tienes cuenta, también guardamos la fecha de tu último inicio de sesión y contamos cuántos usuarios usan cada aplicación al día, a la semana y al mes, sin guardar quiénes son. - Mensajes de contacto: si nos escribes desde el formulario de contacto, tu nombre, tu email, el motivo y el mensaje. No hace falta tener cuenta. Tu IP solo se usa para limitar el número de mensajes y se borra en dos horas como máximo.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, y prestarte el servicio | Ejecución de las condiciones de uso que aceptas (art. 6.1.b RGPD) |
| Guardar y mostrarte tus datos de salud y actividad física, y tus estadísticas | Tu consentimiento explícito (art. 9.2.a RGPD) |
| Enviarte emails necesarios del servicio: verificación de cuenta, restablecimiento de contraseña y avisos importantes | Ejecución de las condiciones de uso (art. 6.1.b RGPD) |
| Avisarte cada domingo por email de que tu resumen semanal está disponible en la app, solo si lo activas. El email no incluye tus datos de salud: solo tu nombre, la semana y un enlace | Tu consentimiento (art. 6.1.a RGPD). Puedes darte de baja desde el propio email o desde tu perfil |
| Medir de forma anónima si se abren los emails y se pulsan sus enlaces. Lo hace nuestro proveedor de envío en todos los emails (ver el punto 5) | Interés legítimo en poder enviar los emails con ese proveedor (art. 6.1.f RGPD) |
| Mostrar a la comunidad las recetas que compartes | Ejecución de las condiciones de uso (art. 6.1.b RGPD) |
| Responder a los mensajes que nos envías desde el formulario de contacto | Interés legítimo en atender la consulta que tú nos haces (art. 6.1.f RGPD) |
| Elaborar estadísticas de uso agregadas (visitas por página, visitantes y usuarios activos, de dónde llegan las visitas, dispositivo y país) para saber cómo se usa bvsoft y mejorarlo | Interés legítimo en conocer el uso del servicio (art. 6.1.f RGPD). Solo guardamos totales, sin datos que te identifiquen |
| Guardar la evidencia de tus consentimientos | Cumplimiento de una obligación legal: poder demostrar el consentimiento (arts. 6.1.c y 7.1 RGPD) |
| Mantener la seguridad del servicio y prevenir abusos (límites de peticiones, registro de errores técnicos) | Interés legítimo (art. 6.1.f RGPD) |
No elaboramos perfiles con fines comerciales, no vendemos tus datos, no mostramos publicidad y no tomamos decisiones automatizadas que te afecten.
4. Cuánto tiempo los conservamos
- Mientras mantengas tu cuenta. Si la borras, eliminamos de inmediato tu cuenta y todos tus datos de salud y actividad física. Si solo sales de bvsoft sports, eliminamos tus datos de sports.
- Las recetas que hayas compartido se conservan en el catálogo de la comunidad de forma anónima, desvinculadas de ti.
- Si una cuenta no se verifica, se elimina a los 7 días.
- No guardamos registros de acceso con tu IP. Los registros técnicos de errores no contienen datos de salud y se eliminan automáticamente por rotación.
- Las estadísticas de uso se guardan como totales durante 13 meses. La clave diaria con la que contamos visitantes se borra al acabar el día, y los contadores intermedios, en 48 horas (los de visitantes) o 35 días (los de usuarios activos).
- Los emails que no se hayan podido enviar se conservan un máximo de 14 días para reintentarlos.
- Los mensajes del formulario de contacto se conservan en nuestro buzón hasta un año después de responderte, junto con nuestras respuestas. Cada tres meses borramos los que superan ese plazo.
- Copias de seguridad: tus datos pueden permanecer en ellas hasta 14 días después de borrarlos, hasta que la copia se sobrescribe.
5. Con quién los compartimos
No cedemos tus datos a terceros. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, como encargados del tratamiento y con contrato conforme al RGPD:
- Brevo (Sendinblue SAS, Francia, datos alojados en Francia y Bélgica, UE): envío de emails, también de los mensajes del formulario de contacto, que nos llegan por email. Nunca le enviamos datos de salud: tus estadísticas solo se ven dentro de la app, y en el formulario de contacto te pedimos que no los incluyas. No guarda una copia del contenido de los emails y borra el registro de cada envío al mes.
- Sentry (Functional Software, Inc., datos alojados en Alemania, UE): registro de errores técnicos de la aplicación. Está configurado para no recibir tu IP ni el contenido de lo que envías (tus datos de salud nunca se le mandan), aunque un error puede incluir datos técnicos como la dirección de la página. Los errores se borran a los 30 días.
- Hostalia (Telefónica Soluciones de Informática y Comunicaciones de España, S.A.U., datos alojados en Madrid y Barcelona, España): nuestro correo electrónico. Guarda los mensajes que nos envías desde el formulario de contacto o a privacidad@bvsoft.es, y nuestras respuestas.
- Alojamiento: servidores propios del titular ubicados en España. Las copias de seguridad se guardan cifradas en equipos propios del titular, también en España. Las estadísticas de uso también se calculan y se guardan en ellos.
Para saber el país de una visita usamos la base de datos IP to Country Lite de DB-IP (licencia CC BY 4.0), que descargamos en nuestros servidores: DB-IP no recibe ninguna IP.
Aperturas y clics en los emails. Brevo mide si se abren nuestros emails y si se pulsan sus enlaces. Lo hace en todos los envíos y no podemos desactivarlo. Para ello, al enviar cada email:
- añade una imagen invisible y sirve el logo desde su servidor;
- cambia los enlaces para que pasen por su servidor, en un dominio de Brevo, antes de llevarte a bvsoft. También los de confirmar tu cuenta y restablecer tu contraseña, que caducan y solo sirven una vez.
Lo tenemos en modo anónimo: Brevo no asocia las aperturas ni los clics a tu email y anonimiza tu IP, así que solo vemos totales, que no usamos para nada. El registro de cada envío, con sus aperturas y clics, se borra al mes. Si no quieres que se registre la apertura, configura tu programa de correo para que no cargue las imágenes automáticamente. Gmail, y Apple Mail con la protección de privacidad activada, ya las cargan a través de sus propios servidores, sin tu IP.
6. Transferencias internacionales
No realizamos transferencias fuera del Espacio Económico Europeo: todos los proveedores guardan tus datos en la UE. Sentry es una empresa estadounidense; si su personal tuviera que acceder a los errores desde fuera del EEE (por ejemplo, para darnos soporte), ese acceso está cubierto por su acuerdo de tratamiento, con cláusulas contractuales tipo, y por el Marco de Privacidad de Datos UE-EE. UU.
Lo mismo ocurre con Brevo: guarda los datos en la UE, pero algunas empresas de su grupo y de sus proveedores fuera del EEE (por ejemplo, en Estados Unidos o la India) pueden acceder a ellos para darle soporte o mantenimiento. Ese acceso está cubierto por su acuerdo de tratamiento, con cláusulas contractuales tipo y, en su caso, por el Marco de Privacidad de Datos UE-EE. UU.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento:
- Desde tu perfil: editar tu nombre y tu contraseña, descargar todos tus datos, darte de baja del aviso semanal, salir de bvsoft sports o borrar tu cuenta.
- O escribiendo a privacidad@bvsoft.es, por ejemplo para cambiar tu email o para cualquier otra petición.
Retirar el consentimiento para los datos de salud implica borrarlos, y sin ellos el servicio no puede funcionar. No afecta a la licitud del tratamiento anterior.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Edad mínima
bvsoft sports está dirigido a personas mayores de 18 años.
9. Seguridad
Aplicamos medidas técnicas razonables para proteger tus datos: conexión cifrada (HTTPS), contraseñas con hash, cookies de sesión seguras, acceso restringido a las bases de datos, aislamiento entre usuarios, sin recursos de terceros en las páginas y copias de seguridad cifradas.
10. Cambios en esta política
Si la modificamos de forma relevante, te lo comunicaremos y, cuando haga falta, te pediremos que la aceptes de nuevo.